Яндекс всего за пару дней обновил миллионы Станций из-за дыры в сертификатах удостоверяющего центра eMudhra
eMudhra — международная компания, на сертификатах которой работают
Apple, Google, Microsoft, Mozilla.Обнаруженная уязвимость зацепила кучу продуктов по всему миру, в том числе умные устройства с Алисой — баг позволял подменять серверы и менять настройки своей Станции, к чужой колонке таким способом получить доступ было нельзя.
Инженеры пофиксили проблему очень быстро: у компании более 22 млн активных колонок, и
все они обновились с 21 по 23 октября — пользователям не пришлось ничего делать вручную.
Команда Яндекса дала на Хабре
инструкцию по проверке своего браузера или девайса с выходом в интернет на уязвимости — читаем
здесь.